Quindi controllare al 100% la provenienza del POST è impossibile?
L'unico controllo efficace è solo a posterioriori e agendo sul filtraggio del contenuto di POST, giusto?

Grazie tante, mi sa che lascio le cose cosi', tanto se vogliono farmi cadere il sito lo fanno uguale.